我正在使用 NTLM/Kerberos SSO com.sun.jna.platform.win32.Sspi，com.sun.jna.platform.win32.Secur32并com.sun.jna.platform.win32.AdvapiUtils实际针对 AD 对用户进行身份验证并检索其用户名。这对域用户和非域用户都适用。作为下一步，我想从 AD 中检索自定义用户属性，例如电子邮件。不幸的是，com.sun.jna.platform.win32.Advapi32Util.Account该类只有 fqn、sid 和 groups 属性。是否可以使用上面列出的本机接口来检索其他属性？
由于一些限制，我无法使用 LDAP，所以我正在寻找解决方法。